CVE-2022-23655
Orta
Açıklama
Octobercms, Laravel PHP Framework tabanlı, kendi sunucunuzda barındırabileceğiniz bir CMS platformudur. OctoberCMS'in etkilenen sürümleri, ağ geçidi sunucu imzalarını doğrulamamaktadır. Sonuç olarak, kullanıcı özel anahtarlarını sızdırmak için yetkisiz ağ geçidi sunucuları kullanılabilir. Kullanıcıların kurulumlarını build 474 veya v1.1.10 sürümüne yükseltmeleri önerilir. Bilinen tek geçici çözüm, sunucu imza doğrulaması ekleyen yamayı (e3b455ad587282f0fbcb7763c6d9c3d000ca1e6a) manuel olarak uygulamaktır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünOctober
Yayın24 Şub 2022
İlk görülme24 Şub 2022
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- octobercms october1.0.475, 1.1.11 ya da sonraki bir sürüm
- october/system1.1.11, 1.0.475 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octobercms october | v < 1.0.475, 1.1.0 ≤ v < 1.1.11 | 1.0.475, 1.1.11 |
| october/systemPackagist | 1.1.0 ≤ v < 1.1.11, v < 1.0.475 | 1.1.11, 1.0.475 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.